网络安全管理实用经验

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,目录,制度管理,技术管理,制度管理,-,认可度,要想实现制,度,度管理，我,认,认为，全校,教,教职工对网,络,络管理员的,认,认可度至少,重,重要，只有,有,有了较强的,认,认可度，推,进,进信息化改,革,革才能事半,功,功倍。,我们经常听,到,到这样的字,眼,眼：,1,、我们是电,工,工,啥子事都干,，,，犯是带“,电,电”的都归,我,我们管；,2,、干活的时,候,候就想到我,们,们，吃饭的,时,时候就把我,们,们忘了；,.,3,、他们就是,人,人，我们就,不,不是人,.,制度管理,-,认可度,网络管理员,如,如何提升自,己,己在学校内,的,的认可度？,1,、作好常规,网络系统、,音,音响系统、,广,广播系统等,常,常规管理费,用,用,2,、适时创新,办公系统、,科,科创活动、,无,无线投影模,式,式、无线网,络,络满覆盖,无线投影,无线网络满,覆,覆盖,3,、有效宣传,充分利用教,工,工会、升旗,仪,仪式,技术管理,教育专网管,理,理,教育专网管,理,理对校级管,理,理员而是较,为,为简单的,1,、管什么,管,IP,分配、管,IP,绑定,2,、看什么,看性能、看,流,流量,在此之前，,要,要充分理解,两,两个概念,1,、,NAT,2,、,ROUTE,NAT,的概念：,NAT,英文全称是,“,“,Network AddressTranslation”,，中文意思,是,是“网络地,址,址转换”，,它,它允许一个,整,整体机构以,一,一个公用,IP,（,Internet Protocol,）地址出现,在,在,Internet,上。顾名思,义,义，它是一,种,种把内部私,有,有网络地址,（,（,IP,地址）翻译,成,成合法网络,IP,地址的技术,。,。,NAT,分为三种类,型,型：静态,NAT,（,staticNAT,）、,NAT,池（,pooledNAT,）和端口,NAT,（,PAT,）,ROUTE,的概念：,ROUTE,翻译为“路,由,由”：是指,通,通过相互连,接,接的网络把,信,信息从源地,点,点移动到目,标,标地点的活,动,动。,两者最大的,区,区别是，前,者,者是伪装，,后,后者是通道,所以，家用,的,的,ADSL,等，使用都,是,是,NAT,技术,整个教育专,网,网使用的技,术,术是：路由,针对校级管,理,理员，如果,有,有效的管理,本,本校,HILSTONE,路由器和几,种,种常见的方,法,法，主要是,：,：,1,、看效能：,路由，即通,道,道，原理上,讲,讲不需要伪,装,装处理，对,路,路由器的性,能,能要求是非,常,常低的。,2,、管,IP,绑定,演示山石路,由,由器部分功,能,能,常用网络命,令,令：,1,、,ipconfig,参数：,all,、,flushdns,、,release,、,renew,2,、,ping,是测试网络,联,联接状况以,及,及信息包发,送,送和接收状,况,况非常有用,的,的工具，是,网,网络测试最,常,常用的命令,。,。,ping,向目标主机,(,地址,),发送一个回,送,送请求数据,包,包，要求目,标,标主机收到,请,请求后给予,答,答复，从而,判,判断网络的,响,响应时间和,本,本机是否与,目,目标主机,(,地址,),联通。,命令格式,:,pingip,地址或主机,名,名,-t-a-n count-lsize,参数含义,:,-t,不停地向目,标,标主机发送,数,数据,;,-a,以,ip,地址格式来,显,显示目标主,机,机的网络地,址,址,;,-n count,指定要,ping,多少次，具,体,体次数由,count,来指定,;,-l size,指定发送到,目,目标主机的,数,数据包的大,小,小。,3,、,tracert,tracert,命令用来显,示,示数据包到,达,达目标主机,所,所经过的路,径,径，并显示,到,到达每个节,点,点的时间。,命,命令功能同,ping,类似，但它,所,所获得的信,息,息要比,ping,命令详细得,多,多，它把数,据,据包所走的,全,全部路径、,节,节点的,ip,以及花费的,时,时间都显示,出,出来。该命,令,令比较适用,于,于大型网络,。,。,命令格式,:,tracert ip,地址或主机,名,名,-d-h maximumhops-j host_list-w timeout,参数含义,:,-d,不解析目标,主,主机的名字,;,-h maximum_hops,指定搜索到,目,目标地址的,最,最大跳跃数,;,-j host_list,按照主机列,表,表中的地址,释,释放源路由,;,-w timeout,指定超时时,间,间间隔，程,序,序默认的时,间,间单位是毫,秒,秒。,4,、,netstat,netstat,命令可以帮,助,助网络管理,员,员了解网络,的,的整体使用,情,情况。它可,以,以显示当前,正,正在活动的,网,网络连接的,详,详细信息，,例,例如显示网,络,络连接、路,由,由表和网络,接,接口信息，,可,可以统计目,前,前总共有哪,些,些网络连接,正,正在运行。,利用命令参,数,数，命令可,以,以显示所有,协,协议的使用,状,状态，这些,协,协议包括,tcp,协议,、,、,udp,协议,以,以及,ip,协议,等,等，,另,另外,还,还可,以,以选,择,择特,定,定的,协,协议,并,并查,看,看其,具,具体,信,信息,，,，还,能,能显,示,示所,有,有主,机,机的,端,端口,号,号以,及,及当,前,前主,机,机的,详,详细,路,路由,信,信息,。,。,命令,格,格式,:,netstat-r-s-n-a,参,数,数,含,含,义,义,:,-r,显,示,示,本,本,机,机,路,路,由,由,表,表,的,的,内,内,容,容,;,-s,显,示,示,每,每,个,个,协,协,议,议,的,的,使,使,用,用,状,状,态,态,(,包,括,括,tcp,协,议,议,、,、,udp,协,议,议,、,、,ip,协,议,议,);,-n,以,数,数,字,字,表,表,格,格,形,形,式,式,显,显,示,示,地,地,址,址,和,和,端,端,口,口,;,-a,显,示,示,所,所,有,有,主,主,机,机,的,的,端,端,口,口,号,号,。,。,合,理,理,设,设,置,置,校,校,园,园,内,内,无,无,线,线,路,路,由,由,器,器,1,、,教,教,育,育,专,专,网,网,里,里,，,，,是,是,将,将,无,无,线,线,路,路,由,由,器,器,当,当,作,作,无,无,线,线,AP,使,用,用,，,，,所,所,以,以,需,需,注,注,意,意,接,接,线,线,方,方,式,式,，,，,不,不,能,能,接,接,WAN,口,，,，,同,同,时,时,，,，,需,需,关,关,闭,闭,DHCP,服,务,务,。,。,一,旦,旦,接,接,WAN,，,使,使,用,用,模,模,式,式,则,则,变,变,为,为,NAT,工,作,作,模,模,式,式,，,，,严,严,重,重,影,影,响,响,其,其,效,效,能,能,2,、,有,有,交,交,叉,叉,区,区,域,域,，,，,最,最,好,好,不,不,要,要,试,试,图,图,通,通,过,过,SSID,相,同,同,来,来,实,实,现,现,自,自,动,动,漫,漫,游,游,功,功,能,能,，,，,想,想,法,法,是,是,丰,丰,满,满,的,的,，,，,效,效,果,果,是,是,骨,骨,感,感,的,的,。,。,命,命,名,名,规,规,则,则,可,可,以,以,为,为,门,门,牌,牌,号,号,。,。,如,如,：,：,cdgxsyzx-2503,3,、,注,注,意,意,区,区,分,分,胖,胖,AP,与,廋,廋,AP,的,设,设,置,置,4,、信道,的,的设置,保,保证两,邻,邻的无,线,线设备,不,不一样,，,，无线,路,路由器,有,有,13,个信道,，,，但完,全,全不重,复,复的信,息,息有且,只,只有,3,个。即,1,，,6,，,11,5,、带机,量,量,5,、模式,最新的,路,路由器,有,有,5,种工作,模,模式，,其中默,认,认是,11bgnmixed,。这种,模式的,最,最大好,处,处是传,输,输速度,快,快，,但最大,缺,缺点却,是,是兼容,性,性差,如：苹,果,果一体,机,机,6,、无线,网,网桥,(WDS),wds,即无线,分,分布式,桥,桥接功,能,能为,:,无线路,由,由器之,间,间通过,无,无线桥,接,接延伸,网,网络覆,盖,盖,实用对,象,象：,1.,多房间,家,家庭，,主,主路由,器,器在,A,房间或,客,客厅，,B,房间信,号,号可以,，,，,C,房间穿,墙,墙太多,无,无线连,接,接不上,，,，可以,在,在,B,房间放,置,置一副,路,路由与,主,主路由,桥,桥接。,2.,小区不,同,同楼，,相,相距,300,米以内,（,（好的,无,无线路,由,由器,500,米）的,不,不同楼,，,，只要,是,是无阻,挡,挡直线,可,可视，,即,即可用,无,无线路,由,由器的,WDS,功能，,将,将两户,的,的网络,共,共享！,设置方,法,法,主路由,器,器,A,副路由,器,器,B,B,的设置,：,：,1,、,IP,地址设,置,置为：,192.168.6.1.2,2,、信道,与,与,A,路由器,保,保持一,致,致,如：,6,3,、关闭,DHCP,A,路由器,设,设置,1,、启用,DHCP,2,、信道,设,设置与,B,一样，,如,如：,6,3,、开启,WDS,，并输入,B,路由器的,相,相关连接,信,信息,ARP,终结者之,PPPOE,PPPoE,：以太网,上,上的,PPP,（,PPPoE,：,point topoint protocoloverEthernet,）,在 以太,网,网上承载,PPP,协议（点,到,到点连接,协,协议），,由,由于不使,用,用,TCP/IP,协议，故,可,可以从根,本,本上解决,ARP,病毒之苦,。,。,电信,ADSL,即为该方,式,式,构建,PPPOE,如今也变,得,得非常简,单,单，常见,的,的有,ROUTEROS,、海蜘蛛,、,、,SMOOTHWALL,PPPOE,是帮忙检,测,测内部网,络,络故障的,利,利器,演示使用,ROS,构建,PPPOE,流量控制,1,、必要性,2,、基于每,IP,的控制,优点：简,单,单，直观,。,。缺点：,事,事倍功半,3,、基于协,议,议和优先,级,级的流量,控,控制,优点：合,理,理、性价,比,比高,缺,缺点：协,议,议分析较,难,难,演示,panabit,部署方式,（,（网桥）,数据备份,1,、举实例,引,引入,2,、必要性,3,、程序开,发,发常发思,路,路及数据,备,备份常规,方,方案,4,、优秀备,份,份工具,rsync,介绍,何为,rsync:,rsync,是,Unix/Linux,系统中一,款,款优秀高,效,效的镜像,同,同步和远,程,程数据备,份,份工具，,它,它可以把,本,本地文件,拷,拷贝到远,程,程主机，,或,或从远程,主,主机拷贝,文,文件到本,地,地，也可,以,以在本地,的,的两个目,录,录之间进,行,行拷贝,rsync,的命令格,式,式可以为,1.rsyncOPTION.SRCSRC.USERHOST:DEST,2.rsyncOPTION.USERHOST:SRCDEST,3.rsyncOPTION.SRCSRC.DEST,4.rsyncOPTION.USERHOST:SRC DEST,5.rsyncOPTION.SRCSRC.USERHOST:DEST,6.rsyncOPTION.rsync:/USERHOST:PORT/SRCDEST,rsync,有六种不,同,同的工作,模,模式：,1.,拷贝本地,文,文件；当,SRC,和,DES,路径信息,都,都不包含,有,有单个冒,号,号,“:”,分隔符时,就,就启动这,种,种工作模,式,式。,2.,使用一个,远,远程,shell